読者です 読者をやめる 読者になる 読者になる

hiww_備忘録

Anime, CTF

BITSCTF 2017 Write-up

BITSCTFにHarekazeとして参加しました。 得点は520点で18位/275でした。

解いて得点を入れた問題は2問でした。

[Web 10] BotBot

Problem

Should not ask for the description of a 5 marker.
http://botbot.bitsctf.bits-quark.org

アクセスします。

http://botbot.bitsctf.bits-quark.org

View Page Source

<!--
Nothing to see here. Maybe try looking up seo .txt
 -->

http://botbot.bitsctf.bits-quark.org/robots.txt

Useragent * Disallow: /fl4g

http://botbot.bitsctf.bits-quark.org/fl4g/

BITCTF{take_a_look_at_googles_robots_txt}

[Misc 20] Labour

Problem

Follow your heart, for it leads you straight to the answer.

Author - Speeeddy

DoSomethingWithThis というxmlが渡されるので中をみると

http://www.gpsvisualizer.com/

が怪しいので調べます。

GPSの座標が示す国を並べると

01A Bangladesh
02B India
03C Turkmenistan
04D Sudan
05E Chad
....

繋ぎ合わせるとBITSCTFMAPTHEHACK と出てくるので、少し加工して()

BITSCTF{MAP_THE_HACK}
広告を非表示にする